🔹 Как воруют крипту, подсунув адрес-двойник, который выглядит как настоящий

Подмена адреса – это атака на привычку, почти никто не сверяет весь длинный адрес кошелька, все смотрят только на первые и последние символы, а мошенник делает двойник ровно с такими же краями

Сгенерировать похожий адрес – дело секунд и копеек: видеокарта перебирает больше миллиарда вариантов в секунду, поэтому совпадение по четырём символам с каждого конца находится примерно за три секунды

— В данной статье мы рассмотрим, как работают подменщики буфера обмена и «отравление» истории переводов фальшивыми транзакциями с адреса-двойника, почему усечённый вид «0xABCD…3a91» и есть слепое пятно, из-за которого люди теряли десятки миллионов

ℹ️ Дополнительный материал:
1. Статья на Habr

📂 ИБ Книга // max.ru/itbook_library